개인정보 처리방침

01적용 범위와 운영 주체

서로세움교회(이하 ‘교회’)는 홈페이지, 스마트요람 및 관리 웹에서 개인정보를 처리합니다. 이 방침은 온라인 이용자와 종이 교인등록서 등을 통해 정보를 제공한 교인 및 법정대리인을 대상으로 합니다.

교회 주소는 경기도 광주시 양촌길 105 2층입니다. 개인정보 보호책임자는 정인섭 담임목사이며, 문의와 권리 행사 요청은 교회 사무실에서 받습니다.

개인정보는 업무별 처리 목적과 근거에 따라 필요한 범위에서 취급합니다. 동의가 필요한 처리는 항목·목적·보유기간과 거부에 따른 영향을 안내하고 동의받습니다. 교회라는 이유만으로 모든 개인정보 처리가 법 적용에서 제외된다고 보지 않습니다.

02수집하는 정보와 이용 목적

선택 항목을 제공하지 않아도 해당 정보가 필요하지 않은 서비스를 이용할 수 있습니다. 개별 신청서는 제출 전에 필수 항목·목적·기간을 안내합니다. 주민등록번호는 수집하지 않습니다. 자유 입력란과 첨부파일에도 주민등록번호나 불필요한 타인 정보를 넣지 마십시오.

03보유기간

온라인 계정과 교적은 별도로 관리합니다. 계정 탈퇴만으로 교적·증명서·재정 기록이 모두 삭제되는 것은 아닙니다. 별도 보존이 필요한 기록은 항목·목적·근거·기간을 구분합니다.

04파기와 백업

목적이 달성되거나 보유기간이 끝난 불필요한 개인정보는 파기합니다. 전자파일은 복구·재생되지 않도록 삭제하고 종이는 분쇄 등으로 폐기합니다. 별도 보존 근거가 있는 정보는 접근과 이용 목적을 제한합니다.

원본에서 삭제한 정보가 DB 복구용 백업에 남을 수 있습니다. 일일본은 30일, 월초본은 1년 경과 후 정리하는 기준이며, 실제 삭제 작업의 성공 여부를 확인해야 합니다. 백업은 장애 복구 목적으로만 이용하며, 복원 시 기존 삭제·동의 철회·권한 회수 사항을 다시 반영하는 것을 관리 기준으로 합니다.

내려받은 파일·종이 사본도 관리 대상입니다. 일부 식별값을 지운 뒤에도 다른 기록과 결합해 개인을 알아볼 수 있다면 완전히 익명화된 것으로 단정하지 않습니다.

05스마트요람 공개 동의

열람 대상은 로그인하고 교적 연결이 승인된 다른 교인입니다. 일반 홈페이지 방문자에게 교적 전체를 공개하지 않습니다.

이름·직분·소속의 기본 명단은 교적 관리 동의와 구분하여 공개 동의한 교인만 표시합니다. 전화번호·만 나이는 처음에는 비공개로 두고 각각 동의한 항목만 공개합니다.

온라인에서 직접 선택하거나 종이에서 항목별 의사를 표시할 수 있습니다. 담당자는 종이 동의의 내용을 확인해 반영하며 임의로 동의하지 않습니다. 사진은 요람 게재에 별도로 동의받고, 공개 홈페이지에서 사용할 때에는 별도로 안내·동의받습니다.

공개 중단은 내 공개 설정 또는 사무실에 요청할 수 있습니다. 기본 명단·사진 등 설정에서 처리하기 어려운 요청도 사무실에서 받습니다. 이미 다른 사람이 저장한 연락처나 캡처는 자동 회수되지 않습니다.

전출 처리 시 다른 교인의 목록·검색·상세에서 제외합니다. 주소·생년월일 원문·이메일·심방 내용·개인별 헌금은 다른 교인의 요람에 제공하지 않습니다.

교우 사업장은 본인 동의를 확인한 경우에만 교적이 연결된 교인에게 스마트요람으로 보입니다. 상호·업종·지역(시군구·동)은 공개하면 항상 보이고, 전화·주소·지도 위치·운영 교인 이름은 항목별로 공개 여부를 정합니다. 홈페이지 방문자에게는 공개하지 않습니다. 공개 중단과 정보 변경은 교회 사무실에 요청해 주세요. 운영 교인이 전출하거나 요람에서 빠지면 사업장도 함께 보이지 않습니다.

06외부 업체와 처리위탁

홈페이지의 영상은 YouTube(Google LLC)에서, 교회 위치 지도는 카카오맵(불러오지 못하면 Google 지도)에서 불러와 보여 줍니다. 이때 방문자의 브라우저가 해당 사업자에 직접 접속하므로 IP 주소·브라우저 정보 등이 전달될 수 있으며, 그 처리에는 각 사업자의 개인정보 처리방침이 적용됩니다. 영상은 YouTube의 개인정보 보호 강화 모드(youtube-nocookie.com)로 불러옵니다.

07이메일·푸시 알림·업무 메신저 국외 이전

이메일 발송에는 AWS SES 서울 리전을 사용하고, 교회 사무실의 문의 이메일은 Gmail을 사용합니다. 이메일 문의 시 발신 주소·본문·첨부파일이 해당 이메일 서비스를 통해 처리됩니다. 민감한 서류의 전달 방법은 사무실에 먼저 문의해 주세요.

스마트요람·관리 웹에서 알림을 켠 기기에는 Google LLC의 Firebase Cloud Messaging(FCM)으로 푸시 알림을 보냅니다. 알림을 켤 때 브라우저가 Firebase에 설치 식별값과 브라우저의 알림 구독 정보를 등록해 알림 토큰을 받으며, 이때 IP 주소가 통신 과정에서 Google에 전달됩니다. 이후 알림이 생길 때마다 교회 서버가 알림 토큰, 알림 종류 이름과 알림 제목, 알림 번호, 이동할 화면 주소를 암호화된 HTTPS 통신으로 Google에 보냅니다. 알림 제목에는 공지 제목이나 교육·신청서 이름 같은 짧은 안내가 들어갈 수 있으며, 신청자 이름·사유·금액 등 알림함에서 보이는 본문은 보내지 않습니다. 다만 교회가 직접 작성해 보내는 공지(스마트요람의 교회 공지, 관리 웹의 업무 공지)는 알림 종류 이름 대신 공지 제목과 공지 내용의 앞부분(140자 이내)을 보냅니다.

Google은 Firebase를 전 세계 Google 인프라에서 운영하며 Google Cloud 리전이나 Google 데이터센터가 있는 곳에서 처리할 수 있다고 안내합니다. 공개 데이터센터 소재 국가는 미국·대만·싱가포르·일본·칠레·우루과이·아일랜드·네덜란드·덴마크·핀란드·독일·벨기에이고, Google Cloud 리전 소재 국가는 아래 공식 목록에서 확인할 수 있습니다. 이는 처리할 수 있는 시설의 범위이며 개별 알림의 실제 처리 국가를 뜻하지 않습니다.

이전받는 업체는 Google LLC이며 목적은 알림 전달입니다. Google은 기기가 꺼져 있는 등 바로 전달하지 못한 알림을 최대 4주 동안 보관하고 그때까지 전달하지 못하면 폐기하며, Firebase 설치 식별값은 삭제 요청이 있을 때까지 보관하고 요청 후 180일 안에 운영·백업 시스템에서 지운다고 안내합니다. 교회 서버는 알림을 끄거나 로그아웃한 기기에는 알림을 보내지 않고, 90일 동안 다시 확인되지 않은 알림 토큰은 삭제합니다. 문의는 아래 Firebase 개인정보 문의 창구 또는 교회 사무실을 이용할 수 있습니다.

푸시 알림은 스마트요람·관리 웹의 알림 설정에서 켠 경우에만 보냅니다. 알림 설정에서 끄면 그 뒤로는 Google에 알림을 보내지 않습니다. 기기·브라우저 알림 설정에서 차단해도 알림이 표시되지 않으며, 푸시 알림을 받지 않아도 각 앱의 알림함에서 같은 알림을 확인할 수 있습니다.

교회 업무 담당자가 신청을 빠르게 확인·처리하도록 업무 메신저 Slack을 사용합니다. 홈페이지·스마트요람에서 신청이나 신고가 접수되면 교회 서버가 교회가 업무용으로 지정한 Slack 워크스페이스의 업무별 담당자 채널로 알림을 보내고, 처리 결과에 따라 같은 알림을 고칩니다. 담당자는 알림에서 신청을 승인·반려 등으로 처리할 수 있으며, 그 처리는 관리 웹과 같은 권한 확인을 거쳐 기록됩니다. 알림은 해당 업무를 맡은 담당자만 참여한 채널로 보내며, 채널에 참여했다는 이유만으로 관리 웹 권한이 생기지 않습니다.

알림에는 신청 종류와 처리에 필요한 내용이 담깁니다. 교인 연결 신청의 이름·연락처·생년월일·계정 아이디·이메일과 대조된 교인 이름, 교적 정보 수정 요청의 교인 이름·교인번호와 바꾸기 전후의 연락처·이메일·주소, 증명서 신청의 교인 이름·교인번호·증명서 종류·용도, 교육 신청의 교인 이름·교인번호·교육 과정, 신청서의 제목과 답변(신청서에 따라 신앙에 관한 내용이 포함될 수 있습니다), 신고된 게시물·댓글의 제목·일부 내용·작성자 표시명과 신고 사유, 처리한 담당자 이름과 처리 결과입니다. 관리 작업 알림에는 담당자와 대상 계정의 이름·아이디, 내보내기·일괄 변경의 건수와 조건(검색어 포함), 로그인이 잠긴 계정의 아이디, 담당자가 보낸 알림의 제목이 담깁니다. 신고한 사람은 알림에 담지 않으며, 알림 미리보기(잠금화면)에는 신청 종류만 표시합니다. 담당자가 Slack 계정을 연결하면 Slack 사용자 번호·표시 이름을 교회 서버에 저장합니다.

이전받는 업체는 Slack Technologies, LLC(미국 캘리포니아주 샌프란시스코, 개인정보 문의 privacy@slack.com)이고 이전 국가는 미국입니다. Slack은 저장 위치를 따로 정하지 않은 워크스페이스의 정보를 미국에 저장하며, 서비스 제공을 위해 호주·캐나다·일본·인도·대한민국 등으로 옮겨 처리할 수 있다고 안내합니다. 교회 서버는 신청·신고가 접수될 때, 처리 결과가 바뀔 때, 매일 아침 처리되지 않은 신청의 종류별 건수를 알릴 때 암호화된 HTTPS 통신으로 Slack에 보냅니다.

처리가 끝난 알림은 곧바로 신청자 이름·내용을 지우고 처리 결과(처리자·시각)만 남기며, 이름·내용이 담긴 알림은 보낸 지 60일이 지나면 교회 서버가 Slack에서 삭제합니다. Slack 계정 연결 정보는 담당자가 연결을 끊거나 계정이 탈퇴되면 삭제합니다. 삭제한 정보가 Slack의 백업에서 지워지는 기간은 아래 Slack 개인정보 보호정책을 따릅니다.

신청 내용이 Slack으로 전달되는 것을 원하지 않으면 온라인 신청 대신 교회 사무실에 전화나 방문으로 신청해 주세요. 사무실에서 직접 받은 신청은 Slack으로 전달되지 않으며, 거부에 따른 불이익은 신청 방법이 사무실로 바뀌는 것뿐입니다. 이미 전달된 알림은 교회 사무실에 요청하시면 Slack에서 지웁니다.

• Firebase 개인정보 보호 안내
• Firebase 개인정보 문의
• Firebase 재수탁자 목록
• Google Cloud 리전 위치
• Google 데이터센터 위치
• Slack 개인정보 보호정책
• Slack 데이터 저장 위치 안내

08열람·정정·삭제와 동의 철회

본인 또는 적법한 대리인은 전화·이메일·서면으로 열람, 정정·삭제, 처리정지, 동의 철회 및 계정 탈퇴를 요청할 수 있습니다. 온라인 계정이 없는 교인도 요청할 수 있습니다.

요청자와 대리권은 필요한 최소 정보로 확인합니다. 주민등록번호 전체가 표시된 신분증 사본을 일반 이메일로 보내지 마십시오. 적용 법령에 따라 처리하고, 제한·거절이 필요한 경우 근거와 이의제기 방법을 안내합니다.

개인정보 전송요구권은 법령상 적용 대상·정보·요건에 해당하는 범위에서 처리합니다. 접수 부서는 교회 사무실이며, 아래 전화와 이메일을 이용할 수 있습니다.

09아동·민감정보와 동의서

만 14세 미만의 본인 계정 가입·이용은 제공하지 않습니다. 아동의 교적 관리와 법정대리인이 동의한 요람 게재는 계정 이용과 별개입니다.

아동의 요람 공개는 법정대리인의 종이 동의로 처리합니다. 담당자는 아동과의 관계·대리권 및 공개 항목별 의사를 확인하며, 아동 본인의 클릭만으로 공개에 동의한 것으로 처리하지 않습니다.

신앙 이력과 심방·기도제목에는 종교적 신념·건강 등 민감한 내용이 포함될 수 있습니다. 필요한 처리 근거를 업무별로 확인하고, 별도 동의가 필요한 경우 일반 개인정보 동의와 구분합니다.

일반 개인정보와 민감정보의 동의를 구분하고, 기존 교인에게도 필요한 보완 동의를 받습니다. 새 동의를 과거 처리에 소급하거나 사진 동의 하나로 모든 공개를 허용하지 않습니다.

10쿠키·통계·알림

로그인과 보안에 인증 쿠키를 사용합니다. 인증 유효기간은 30일이며 이용 중 갱신될 수 있습니다. 홈페이지·스마트요람과 관리 웹의 인증 쿠키는 구분됩니다.

방문 통계에는 seoro_vid(365일), seoro_sid(30분)를 사용하며 이용에 따라 갱신될 수 있습니다. 통계에 계정·IP를 저장하지 않아도 브라우저 식별값과 이용 이력이 있으므로 완전히 익명인 정보라고 단정하지 않습니다.

브라우저 설정의 개인정보 보호·쿠키·사이트 데이터 메뉴에서 쿠키를 삭제하거나 차단할 수 있습니다. 차단하면 로그인 등 일부 기능이 제한될 수 있습니다.

신청 처리 결과 등 업무 알림과 교회가 보내는 공지 알림을 제공합니다. 푸시는 기기·브라우저 알림 설정에서 차단할 수 있으며 계정 탈퇴·동의 철회와는 별개입니다.

11선택적 Google Analytics 이용 통계

홈페이지·스마트요람·관리 웹에서 이용 통계를 허용한 브라우저에 한해 Google Analytics를 사용합니다. 서비스 이용 현황과 기능의 성공·실패를 분석하여 사용성을 개선하기 위한 선택 사항입니다. 허용하지 않거나 철회해도 서비스를 이용할 수 있습니다.

Google에 임의 브라우저·세션 식별값, 정규화한 화면 경로, 이용 시각·이벤트·참여시간, 기기·브라우저 정보와 제한된 유입 정보를 전달합니다. 이름·연락처·계정 및 교인 식별자·검색어·입력 내용·열람 대상의 식별값은 전송하지 않습니다. 플랫폼마다 별도 브라우저 식별값을 사용하며 계정으로 연결하지 않습니다.

Google Analytics의 이벤트 데이터 보관 설정은 2개월, 사용자 데이터는 14개월이며 새 활동이 있으면 사용자 데이터 보관기간이 다시 시작됩니다. 이 설정은 합산 데이터를 사용하는 대부분의 표준 보고서에는 적용되지 않습니다. 브라우저의 _ga 계열 쿠키는 최대 400일로 설정하며 이용 중 갱신될 수 있습니다.

Google은 전 세계 처리 시설을 이용합니다. 공개 데이터센터 소재 국가는 미국·대만·싱가포르·일본·칠레·우루과이·아일랜드·네덜란드·덴마크·핀란드·독일·벨기에입니다. 이는 공개 시설의 범위이며 개별 이벤트의 실제 처리 국가나 전부 이전되는 국가를 뜻하지 않습니다. 시설 및 재수탁자 변경 내용은 아래 Google 공식 목록에서 확인할 수 있습니다. IP 주소는 통신 과정에서 Google에 전달되며, Google Analytics는 위치 정보를 추정한 후 IP 주소를 저장하지 않는다고 안내합니다. 광고 개인화와 Google Signals를 요청하지 않으며 이름이나 계정을 연결하지 않더라도 통계가 완전히 익명이라고 단정하지 않습니다.

이전받는 업체는 Google LLC이며, 동의 후 서비스를 이용할 때 브라우저에서 암호화된 HTTPS 통신으로 통계 정보를 전송합니다. 문의는 아래 Google 데이터 처리 지원 창구 또는 교회 사무실을 이용할 수 있습니다.

각 플랫폼의 ‘이용 통계 설정’에서 ‘허용 안 함’을 선택하면 새로운 이벤트 생성을 중단하고 해당 플랫폼의 GA 쿠키를 삭제합니다. 이미 전송했거나 전송 대기 중인 이벤트의 취소·삭제와는 다릅니다. 과거 정보의 처리에 관한 요청은 교회 사무실로 문의할 수 있습니다.

• Google 데이터 처리 문의
• Google 데이터 처리 약관
• Google 데이터센터 위치
• Google 재수탁자 목록

12안전조치와 자동화 처리

업무 권한에 따른 접근 제한, 비밀번호 해시 저장, 주요 관리 작업의 감사 기록 등을 적용합니다. 종이 보관·담당자 교육·위탁 관리·백업 및 파기 절차의 실제 이행도 점검합니다.

교인 연결의 자동 대조는 담당자의 심사를 돕는 기능이며 자동 승인이 아닙니다.

13고충처리와 방침 변경

개인정보 관련 문의·이의제기는 교회 사무실로 연락해 주세요. 외부 구제기관으로 개인정보 분쟁조정위원회와 개인정보 침해신고센터를 이용할 수 있습니다.

방침 변경 시 내용과 시행일을 안내하고 이전 내용을 확인할 수 있도록 관리합니다. 새로운 동의가 필요한 변경은 단순 공지로 대신하지 않습니다. 이 개인정보 처리방침은 2026년 10월 3일부터 시행합니다.

• 이전 개인정보 처리방침 (2026년 9월 26일 시행 · 4차 개정)
• 이전 개인정보 처리방침 (2026년 9월 25일 시행 · 3차 개정)
• 이전 개인정보 처리방침 (2026년 9월 24일 시행 · 2차 개정)
• 이전 개인정보 처리방침 (2026년 9월 24일 시행 · 1차 개정)
• 이전 개인정보 처리방침 (2026년 9월 21일 시행)